Ghostbusters: деанонимизация Ghost in the Block
В этой публикации мы деанонимизируем один из популярных каналов с "сигналами", который облапошил много людей своими предложениями купить "перспективную крипту" или другие активы. Просто за излишнюю наглость.
Для соблюдения законодательства о персональных данных и на основании заявления администрация сайта vc.ru изменила часть материала.
Это пост из моего телеграм-канала, который может быть интересен более широкой аудитории. Потому что он смешной и детективный.
Все началось с того, что автор популярноого канала Ghost in the Block выложил на свою стотысячную аудиторию пост следующего содержания:
Мне скинули этот пост, мол, смотри, тебя назвали клоуном и еще и на бой вызвали. Я немедля пошел в комментарии и предложил честный бой по правилам бокса.
В ответ они стали удалять мои сообщения и угрожать отобрать мой ненаглядный телеграм-канал:
Мой канал мне очень дорог из-за вас, дорогие подписчики. Которых уже 32 776 человек, розовощеких, румяных, с пылу с жару. Поэтому угрозу я воспринял серьезно и решил разобраться, что же это за Призраки такие, великие и могучие.
Сперва я выяснил, что Ghost in the Block это некая мощная группа анонимных криптовалютчиков, провозглашающая великое цифровое будущее во главе с собой. Группа эта повёрнута на анонимности и регулярно противопоставляет себя различным спецслужбам.
Кое-как уворачиваясь от смертельных ударов, мне удалось выяснить, что эти ребята нигде не указывают свои имена, предпочитая называть себя "призраками" и скрываться за красивыми японскими аватарками.
Помимо безумных постов в своем телеграм-канале, ребята регулярно выкладывают торговые сигналы. Рекомендуют к покупке различные криптовалютные активы, и если актив затем вырос, то старательно пиарят этот факт. Если же актив наоборот просел и читатели потерпели убыток, старый пост удаляется.
Несмотря на то, что автор(ы) канала считают себя умнее всех остальных, в интернете много жалоб на их инвестиционные рекомендации.
Даже до смешного доходит. Кто-то пытался поквитаться с автором канала, но его обманули, украли его персональные данные, а потом угрожали.
Да что же это за Дон Карлеоне такой, этот мистер Ghost? Неужели и мне грозит опасность? Попробуем выяснить.
Все участники великого клана призраков блюдут анонимность. У всех картинки вместо фото, имена профиля в телеграм нигде не засвечены, а в чатах даже банят за реальное фото или имя в профиле.
Телефоны в профилях тоже не указаны.
Идем в гугл — ники не гуглятся.
Пробив по базам тоже не дал результата.
Базовый OSINT ничего не дал и было принято решение двинуться по денежным следам. За всю историю наши призраки наклянчили аж целый биткойн!
Наклянченый биткойн далее отправился на 31mv3p6L6tM6NvuhzgFmJvsF8VSF84LCp7, потом вся сумма ушла на 15jNCKm4U8kFHnqLz4f5wkvSFnPFFQnbW7 — видимо так таинственный герой представлял себе заметание следов — и далее приземлился на один из горячих кошельков бинанса 1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s.
Если бы мы ловили настоящего преступника, а не мамкиного призрака, можно было бы запросить на основании уголовного дела у Бинанса персональные данные владельца аккаунта, но нашему пациенту пока предъявить нечего. Оставим эту ниточку и пойдем дальше.
Вот тут наш герой является членом мультисига торнадо кэш.
Кроме манифестов ничего интересного.
Ползаем в гугле по запросу Ghost in the Block дальше. Восьмой ссылкой находим сайт.
Сайт https://ghostintheblock.com сразу редиректит на промежуточный канал в телеграм, который редиректит на реальный канал в телеграм (это они так защищаются от бана канала через накрутку ботов и затем жалобы этих ботов в администрацию телеги).
О! Сайт это уже что-то.
Контактная информация владельца, очевидно, скрыта.
В гугле никто интересный на https://ghostintheblock.com также не ссылается.
Сам сайт был зарегистрирован в 2021 году и сейчас моментально перенаправляет нас на канал. Но было ли так всегда?
Прыгаем в любимую машину времени и смотрим, как выглядел сайт сразу после создания. Привычная уже нам ебанина про величие призраков, статьи из канала и любопытная ссылка "Связь с владельцем":
И это наш Дон Карлеоне, карающий непокорных и ворочающий миллиардами!
Кажется, что этот парень выглядит слишком безобидно, чтобы возглавлять великое анонимное братство.
Поиск по нику в телеграм-каналах дает единственный результат:
Что интересно — спустя ровно час после публикации запись была отредактирована и ник «помощника» исчез. Господи, благослави кэширование TgStat! Не прощают ошибок женщины и интернет-кэш.
Папы Карлоса в указанном чате почему-то нет. Зато, смотрите, кто там есть:
Совпадение? Не думаю.
Конечно, доказательства все еще косвенные — допустим, свой контакт на сайте оставил безобидный дизайнер, помогавший влиятельным призракам с раскруткой, а истинный злой гений по-прежнему скрывается в тени.
На нашу удачу, величие Евгения не утаить и оно неудержимо прорывается наружу в виде т.н. «семинаров». Это специальный канал на ютубе, где мистер Legendary Ghost в течение 30-40 минут томным голосом нашептывает свои соображения о мироустройстве. Не уснуть вам поможет только постоянно подкрадывающаяся к горлу тошнота от содержания.
Наш главный кандидат на роль лидера призраков Евгений Пантелеев тоже не отстает. Вспоминаем, что он является автором и, так уж вышло, исполнителем невероятных рэп-композиций. Прослушивать на свой страх и риск.
Цитировать лирику не будем из уважения к читателю — после пассажа про «ведь успех это не шерсть и не мех» пришлось сделать перерыв на ор.
Остается лишь сравнить голоса рэпера Женьки и Легендарного Призрака. Для анализа голосовых характеристик и последующего сравнения мы будем использовать PRAAT.
И что бы вы думали?
Также у меня есть очень много других данных на этого человека и связанных с ним людей, но их я выкладывать не буду, они вам не столь интересны.
Благодаря этим данным я теперь переживаю за свой любимый телеграм-канал гораздо меньше.
Далее мы можем анализировать звонки, встречи и переписки Евгения, и вычислить всех его друзей. Если он сам не захочет нам в этом помочь. А захотеть помочь у него будут причины, ведь въедливый и добросовестный сотрудник полиции может усмотреть в действиях Евгения по облапошиванию населения состав преступления, предусмотренный статьей 159 ч.4 УК РФ.
Достаточно будет получить аккаунты Евгения (или его подельников) на бирже, доказать, что он ими пользовался, и перед своими постами закупал те активы, которые сам же и рекламировал, и тем самым обогащался за счет подписчиков. Давал рекомендации он, кстати, не имея лицензии на инвестиционное консультирование, что также является правонарушением. Люди теряли деньги, о чем есть свидетельства в Интернете, и найти потерпевших и помочь им правильно составить заявления на вашу группу (а я знаю, что вы это сейчас читаете) мне будет совершенно не трудно.
На вашем месте, Евгений, я бы немедленно прекратил противоправную деятельность. И больше публично не обзывался и не угрожал моему маленькому, но столь любимому телеграм-каналу.
Думаю запись таких треков является большим преступлением, чем незаконное инвест. консультирование)
Я устал притворяться,
Я хочу сдаться
Но что-то внутри меня говорит
Продолжай играться
Олл ин
Я поставил на Алину
Она просто чудо
Бейби из Чудова
Я так тебя хочу, ёбта
Мне похуй на бабки
Я заработаю на похуй
Хочу только тебя
Ёб твоююю (с драмматическим надрывом)
———--———--———--———--———--———--———--———--———--———--———--———--———--———--—-
Не, ну это хит однозначно! Золотые строки! На Голубой Огонёк без конкурса!
Автор поста и Легендари своими стихами мне так настроение подняли, что от плохого дня ни следа не осталось! Спасибо, парни! TORN по 300, как говорится!
Это распространённое отягчающее обстоятельство в этой области, см. RAZZLEKHAN. Скоро уже в суде начнут учитывать если не умеешь начитывать.
Пришло время для супер рубрики «разоблачение идиота»
один идиот разоблачает другого идиота
Главное в расследовании не выйти на самого себя
"А захотеть помочь у него будут причины, ведь въедливый и добросовестный сотрудник полиции может усмотреть в действиях Евгения по облапошиванию населения состав преступления, предусмотренный статьей 159 ч.4 УК РФ."
Даже если это жаба против гадюки, то это же хорошо. Потому что и жаба и гадюка топят друг друга
Удивительно, почему же уголовные дела по нему не дали ход… может потому, что все написанное пиздежь? 😄😄
Окей, давай оперировать аргументами твоего уровня:
Кирилл Демидов пидарас.
Ладно, за мат извени, давай по-другому:
Кирилл Демидов тупая обезьяна.
Блин, снова не так, ты не поймешь мой посыл, вот тебе расшифровка:
Кирилл Демидов тупая обезьяна потому, что приводит в качестве пруфа скрин коммента рандомного чела.
Это стопудово тот же Алексей Антонов, фамилия-то уникальная
Я тебе таких картинок могу нарисовать, заглядишься и твое имя туда вписать, как будешь выкручиваться?
Автор, тебе уже ответ написали) судя по тону, деанонимизация прошла успешно))
Если кто-то не читал этот канал, то даже не может представить насколько это смешно! Автор мегамолодец, просто красавчик! Сдеанонить самого(!) "великого" Легендари открытым поиском, который на анонимности так повёрнут, что банит за то, что человек под их постами комменты пишет со своим именем (или не своим, но человека).
Кстати, я так и знал, что Легендари (хи-хи) какой-то школьник-социофоб с гигантским ЧСВ и не ошибся. А после спецоперации ещё и на этой теме кукуха поехала.
"НАТОвские гомики" ))))
Враг переигран, уничтожен и бежит.
Даже Шерлок сейчас нервно курит в сторонке от такого разоблачения, Сэр Антонов )
Какой страшный человек) Почему такие люди не работают в соответствующих органах?
Традиционный вопрос: КТО. БЛЯДЬ. ВСЕ. ЭТИ. ЛЮДИ?
Включая автора статьи
Я никого из них не знаю, всякими биткоинами и прочим не интересуюсь, но читается интересно. Вообще самый лучший способ сохранить анонимность - вообще ничего не писать и сидеть спокойно на пятой точке. Чем больше человек пишет, тем больше следов он оставляет. Того же хакера Hell вычислили так же, хоть он сам вроде на взломах и прочем собаку сьел.
О боже, какие-то ГОСТы с аниме-на-аве-мать-в-канаве. #б@ный кринж, прости господи.
Переиграл и уничтожил как букашку
@модератор
Фото + дата рождения + ФИО = персональные данные. Незаконное распространение, хранение, публикация персональных данных влечет за собой уголовную ответственность по ст 137 УК РФ.
Разглашение персональных данных человека без его согласия незаконно и влечет за собой ответственность в соответствии с уголовным законодательством.
Автору статьи не стоит такое публиковать.
А вот человеку, чьи персональные данные опубликованы стоит обратиться в Следственный Комитет РФ. И товарища-расследователя с кучей подписоты мигом приземлят.
Если потребуется юридическая помощь - пишите в личку.
Привет, Женёк 😏
Но ведь они у него указаны в ВК...
По твоей логике тут всех авторов постов с изображением Путина надо под уголовку пустить... А если ещё и его ФИО написали и дату рождения, уъу
Да это фиаско, вероятность что это легендарный ровна нулю, а вот человека чье фото выложили на всеобщее обозрение плюс еще и оклеветали это уже тянет на уголовку.
Комментарий недоступен
Ты откуда такой зануда?
слишком.. слишком душно)
Я послушал, несмотря на предупреждение.
И знаете что?
Я охуел, до сих пор в ступоре.
Это просто бог гавна.
Лол кек. Два рандомных графика обертонов. PRAAT не умеет и не используется для анализа схожести голосов(разве что у вас научная степень по анализу обертонов), для этого нужна нейросеть и не плохая такая выборка. Короче говоря
подробнее пожалуйста, беглый гуглинг показал, что его вроде используют. В статье на этот пруф делается неплохой упор, интересно ваше мнение
Нормально Пантелею всекли. А надо было пользоваться мессенджером "наночат"!
А Пантелей теперь - всё. Антонов его глазницы палкой в гробу шевелил, надо признать. Децентрализованные биткоинщики - такие централизованные. Всегда ржал с них.
Был подписан на данный канал. Напор шизофрении в излагаемых "материалах" заставил меня поберечь мою психику и отписаться
Аналогично...
Вспомнил, где я видел автора этого "расследования"...
https://bitcointalk.org/index.php?topic=1892997.4820
Судя по всему, опытный кидала как и его оппонент
Зачем?! Вы каждому дурачку будете предлагать драться?...
Только тому, кто слабее
Почему такие персонажи всегда пишут или хотя бы слушают говнорэп?
А почему от бомжей всегда воняет?
Причём очевидно:
1. Это реклама ТГ канала.
2. Это реклама ещё одного ТГ канала, ютуба и саундклауда.
Браво.
Интересно сколько госты отдали за черный пиар?
Вот это я понимаю, журналистское расследование!
Это зачистка конкурента )
Жестко 😅 но весело
Подписан на этого лошка госта в юмористических целях. У чела ежедневный разрыв жопы. И он даже не подозревает как открыто это демонстрирует 😂
Это рэпчик
Огонь)
Помню, они летом за DOGE топили и пытались предсказать его цену. На резонное замечание, что нельзя предсказать цену актива, на 95% управляемого одним человеком, последовал бан.
Выводы очевидны.
[аплодирует стоя] Алексей, я немедленно на вас подписался!
Успех - это не шерсть и не мех!!
а как минимум 1 биткойн и пару tlg-каналов
Я незнаю, что там за сервис по сравниванию голосов, но можно сказать определенно, это то, что голос на ютуб канале точно принадлежит особи мужского пола старше 30 лет, а не парню 96-го года рождения. Это я вам как хейтер гостов говорю
ой да ладно. я слышал такие дивные сладкие женские голоса по телефону, которые на деле оказывались тетями овер 55 лет
У автора такая буйная фантазия, не хочет ли он сходить к психологу с такими высерами?
с днем регистрации, дорогуша!
А откуда взялся голос Legendary? Где это он так спалился своим голосом?
"семинар" на ютубе https://www.youtube.com/watch?v=Tj52rXi1Ugo
на своём youtube-канале
Земля пухом
Лайк автору!
Not bad, not bad
Красава! Хотя бы потому что потратил время на этого балбеса.
Вопрос как ты мог клюнуть на *отобрать мой канал*!? Каким образом 🤔
Авторитет ещё могли подпортить в твоём канале, ну вот отобрать канал-😄😄
Вы мне Герчика напомнили) - он так-же бросается доказывать с пеной у рта любому кто усомниться в его проф.качествах, как устроен рынок) амм..тебе не по**!?
Профи по*уй что и как ты там считаешь и сколько у тебя там подписчиков и какое у тебя мнение на их торговлю- они зарабатывают на трейдинге/инвестициях и не спешат с тобой делиться инфой, потому что годами изучали рынок методом бесчисленных ошибок. Никакая сумма за сигнал не компенсирует эти труды. Иди и добейся сам!
Проблема в лентяях которые ничего не хотят делать, а потом жалуются что их обманули вот такие вот пантелеевы с финиками.
Хорошая работа, сэр!
Правда количество людей верящих в сигналы и чудотворные группы по обогащению никогда не спадет.
Ну, справедливости ради, стоит отдать должное герою поста - он хоть и никудышный репер, но хотя бы не принимал участие в откровенном зашкваре и скаме, в отличии от печально известного автора, по которому давно плачет #
Прикольно) Отписался от них давно, ибо задрали их самовлюбленные посты и реакции на комменты как у закомплексованных детей, а также непрекращающееся попрошайничество за некое мифическое величие. И благополучно забыл что такой канал существует, спасибо что напомнили в таком ключе)
Долго был ранее подписан на GITB. Ну и мерзкая тварь их главный. ЧСВ, неуважение ко всем, хейтерство всего западного. Псих-одиночка, который на полученные преимущественно обманом деньги накрутил подписчиков через рекламу и теперь транслирует свою ненависть, навязывая ватный высер своим баранам недалеким. По Legendary тюрьма плачет. Такую мразь еще поискать нужно.
Ребята, я честно выпал от всего происходящего и честно не знаю что вам всем сказать, но я не тот человек которого вы все так обличаете.
На скриншоте Ник papa_karlos от 16 мая 2021 года, а я взял себе этот Ник в декабре 2021 или в январе 2022, точно не помню такие тонкости вы уж меня за это простите. Суть в том что я его взял в тг себе после того как купил на распродаже 11.11. на алиэкспресс лазерный гравёр и после этого меня увлекло выжигать картины на фанере, тут типо игра слов для обхода авторских прав и для названия как папа Карло, только Папа Карлос (планировал открывать мастерскую с таким названием и хотел застолбить ник и он был на тот момент свободен).
Я веду к тому что дата скриншота и время создания ника немного разные и для проверки этого в тг существует бот, в котором можно посмотреть когда человек взял этот ник вроде бы бот называется @SangMataInfo_bot (пришлось загуглить).
Сейчас я этот Ник у себя удалил и он стал свободен и как я вижу его сразу занял другой какой-то человек, так работают ники! Ты подбираешь свободный Ник и если он занят то ты добавляешь подчёркивания, цифры и так далее. Без нижнего подчёркивания был занят по этому я сделал с нижним подчёркиванием, точно так же как у меня в инсте young_error_pro Ник написан с нижними подчёркиваниями.
Скриншоты приложу.
Ты Евгений?
Замечательное расследование, цифровой детектив, браво! Был подписчиком эти Гостов до начала войны, потом как почитал, за что они топят, так сразу и удалился!
Комментарий недоступен
Молодцы! Вот даете...
Это прекрасно! Давно не читал ничего более увлекательного! ))
Комментарий недоступен
История, как псевдоаналитик накуккнивал арбитражника трафика за псевдоинсайты😄
А могли нормально раз на раз выйти...
Автор, воздаю дань уважения! TORN по 300! Вы были предупреждены здесь, здесь, здесь.
Какая же вся эта криптомуть клоака.
Дешевка переиграна
Дядя Лёша обладает достаточными скилами и ресурсами, чтоб вскрыть российскую скам схему. Он вскрыл группу, и мы - общество ему за это благодарны.
sz
z_ventures
Хорошее расследование. Сколько по времени, интересно, занимает?
Нашли за пол часа, остальное на проверку нюансов и ещё пост писать долго
Боюсь расстроить, но все что использовал автор - это есть OSINT. Думаю, что таким постом автор может привлечь внимание к своей деятельности и потом читать такую же статью, но уже про себя. А деанонить школьников, которые скамят мамонтов - это не сложно, доказано автором)
а если автор и не скрывается? и что такое OSINT?
Автору поста респект! Социальная инженерия это очень круто!)
Причем тут социальная инженерия?
32776 подписчиков!?? 😄
Блин, какая интересная жизнь у людей)
Прям шпионские игры
Эх, очень красиво все сделано))))
Комментарий недоступен
Дискурс транслирует схватку двух пройдох.
Очень странная спектрограмма. Почему бинго именно на 2360Hz ?
Аспартат уже не тот, да.
Расскажите, пожалуйста, как вам удалось узнать номер телефона автора телеграм канала?
А ты хорош
Отличная статья, подписался на автора :)
Теперь я начинаю понимать выражение: "Цифровой след".
В интренете прямо Танос, а в жизни уебан.
Что-то слабовато накопал.... Да и доверия все вышесказанное не вызывает. Ещё можно отметить много несостыковок. Видимо с задней парты кто-то выполнял эту работёнку...
Случай из разряда, оставляешь микро-след где-то на просторах интернета будучи скорлупой, потом на пути где-то включается "god mode" (вследствие высочайшего чувства анонимности, в этом случае хе-хе). В моменте автор начинает молоть чепуху на своём TG канале, задевая чужие короны из-за чувства "god mode", а потом его достают как ребёнка (обязательно в маске Anonymous) из шкафа за ногу.
А вот теперь пойми, как сильно ты обосрался с этим «расследованием» и беги из страны 🤣
Комментарий недоступен
Комментарий удален модератором
Давно так не смеялась, спасибо, Антон! Не в бровь, а в глаз! 🎯
Комментарий удален модератором
Комментарий недоступен